ITおよびセキュリティ運用では、環境内のアプリケーション、インフラストラクチャ、およびサービスレベルの問題を特定するために使用される3つの主要なイベントタイプから、膨大な量のデータが生成されます。
この情報の総称は「オブザーバビリティデータ」と呼ばれ、カウンター、ゲージ、ヒストグラムなどのさまざまなメトリクスに加え、イベント、ログ、トレース（MELTと呼ばれることもあります）が含まれ、これらはプロセスの履歴をエンドツーエンドで追跡するものです。
Taniumのエンドポイントデータは、オブザーバビリティデータの一種であり、Taniumのデータを活用する市場に出回っているツールの数は日々増加しています。
こうしたツールの多くは、非常に特殊なデータ形式を採用しています。 データを使ってできることは事実上無限ですが、TaniumのConnectがサポートするデータ形式や出力先の数は限られています。
Tanium Connect と Cribl LogStream ― まさに理想的な組み合わせです
Cribl LogStream (新しいタブで開きます) は、既存のインストール済みおよび／または既知のエージェントからのデータストリームを収集・最適化し、データを整形して分析システムへリアルタイムでルーティングする、次世代のログルーターです。 この独自の機能とTanium Connectを組み合わせることで、 、Cribl LogStream、 （新しいタブで開きます）、、 をご利用のお客様は、Tanium Connectのデータを転送中に適切な形式に変換することで、Connectのデータを事実上あらゆる分析ツールへ転送することが可能になります。
Cribl LogStream と Tanium Connect は、データの取り込みからインサイトの獲得に至るまで、価値を最大限に引き出すための柔軟性、制御性、そして簡便性を提供します：
1. データをほぼあらゆる分析ツールへ転送：LogStreamのユニバーサルルーターを使用すれば、データをほぼあらゆる宛先に送信できます。データを適切なツールのスキーマに変換・整形することで、その用途に最適なツール、あるいは必要なすべてのツールへ柔軟にデータを送信することが可能です。
2。 インシデント対応を迅速化するためのデータ削減：重複するフィールド、NULL値、および分析上の価値がほとんどない要素を簡単に排除できます。 同じインターフェース内で、動的なサンプリングのためにイベントをフィルタリングや選別したり、ログデータを集計してメトリクスに変換したりすることで、下流の処理をスムーズに保つことができます。
3。 Taniumデータの充実化：転送中のエンドポイントデータに位置情報（GeoIP）、DNS情報などを追加し、コンテキストと可視性を向上させます。
4。 Taniumの作業負荷を軽減する：複数のConnectジョブを実行するのではなく、1つのConnectジョブを実行し、Cribl LogStreamを使用して必要なすべての宛先にデータを送信することで、データの整合性を高め、オーバーヘッドを削減します。
LogStream を使用することで、ガバナンスの対象となるデータ量を最大 50 ％削減でき、コストの抑制、コンプライアンス対応の負担軽減、およびシステムパフォーマンスの向上を実現できます。
Tanium ConnectとCribl LogStreamは、まさに相性が抜群です。 これにより、Taniumのユーザーは、増え続ける送信先リストの各先へデータを送信できるようになります。 LogStreamでは、本番環境のワークフローで利用できるオンプレミス版およびクラウド版も提供しています。 また、オンプレミスのデータについては1日あたり最大 5 TB、クラウドのデータについては1日あたり最大1 TBまで、完全に無料で処理することができます。
この短いデモで、TaniumとCribl LogStreamを組み合わせてどのようなことができるか、ぜひご覧ください：
https://youtu.be/42NvvoFGnZU
LogStreamを無料で使い始めてみましょう (新しいタブで開きます) および コミュニティに参加しましょう (新しいタブで開きます) LogStreamやTanium Connectをご利用の方々とつながりましょう。
